Vulnerabilidades de djangoproject
CVE recientes que afectan productos de djangoproject, con severidad, versiones afectadas y exploits.
FABRICANTE6 CVE
- VULNERABILIDAD CVE-2026-111211Inyección de logs en Django por valores de geometría sin escapar djangoprojectImproper Output Neutralization for LogsCVSS 3.1 5.3MEDIA
- VULNERABILIDAD CVE-2026-108147Agotamiento de memoria en MultiPartParser de Django con carga base64 djangoprojectAsignación de recursos sin límitesCVSS 3.1 5.3MEDIA
- VULNERABILIDAD CVE-2026-111362Falsificación de petición del lado del servidor en Django vía crs de GeoJSON djangoprojectFalsificación de petición del servidor (SSRF)CVSS 3.1 5.3MEDIA
- VULNERABILIDAD CVE-2026-113593Exposición de datos privados en Django por encabezados Vary vacíos o ausentes djangoprojectUse of Cache Containing Sensitive InformationCVSS 3.1 3.1BAJA
- VULNERABILIDAD CVE-2026-113733Divulgación de hashes de contraseña a usuarios admin de solo lectura en Django djangoprojectCredenciales mal protegidasCVSS 3.1 2.2BAJA
- VULNERABILIDAD CVE-2026-114582Falsificación de petición del lado del servidor en Django vía SpatialReference djangoprojectFalsificación de petición del servidor (SSRF)CVSS 3.1 5.3MEDIA